ISO/IEC 27001은 국제 전기 기술 위원회 (IEC: International Electrotechnical Commission) 및 국제 표준화 기구 (ISO: International Organization for Standardization)에서 제정한 정보 보호 관리 체계에 대한 국제 규격이자 정보 보호 분야에서 가장 권위 있는 국제 인증 규격입니다. 이 규격은 정보 보호 정책, 물리적 보안, 정보 접근 통제 등 정보 보안 관련 11개 영역, 133개 항목을 다루고 있습니다. ISO/IEC 27001는 정보 보안의 설정, 구현, 운영, 모니터링, 검토, 유지 관리 및 개선을 위해 보다 체계적인 비즈니스 위험 접근 방식을 기반으로 하는 경영 시스템입니다.